JP2007201969A - リモートメンテナンスシステム - Google Patents

Abstract

【課題】 被保守装置の管理者などにリモート操作による保守が行われる時間帯を把握させることにより、保守者は、保守者に対する不信感を顧客に抱かせないようにすることを目的とする。
【解決手段】 管理端末３００は、一時的に使用可能なパスワードを被保守サーバ２００に設定するとともに保守端末１００に通知し、被保守サーバ２００は、上記パスワードを入力した保守端末１００に対して保守操作を許可するようにしているので、被保守側の管理者が許可した場合にのみ一時的にリモートメンテナンスが可能な状態となり、保守者は、被保守サーバ２００の管理者にリモートメンテナンスが行われる時間帯を把握させることができ、保守者に対する不信感を顧客に抱かせないようにすることができる。
【選択図】 図１

Description

この発明は、外部から通信回線を通じてメンテナンスを行うリモートメンテナンスシステムに関する。

従来、例えばＩＳＤＮ（Integrated
Services Digital Network）網などの通信回線によって遠隔地にある被メンテナンス装置（以下、被保守装置と記載する）とメンテナンス装置（以下、保守装置と記載する）とを接続し、メンテナンスを行う従事者（以下、保守者と記載する）が保守装置を操作することにより被保守装置をリモート操作することで保守・点検を行うようにする技術が知られている（例えば、特許文献１参照）。
特開２００１−１６３４５公報

しかしながら、特許文献１を含む従来の技術では、例えば、保守会社などに属する保守者が顧客の被保守装置の保守・点検を外部から行う場合には、保守者による保守・点検がリモート操作により行われるので、顧客は、保守・点検がいつ行われているかを把握することができず、保守会社に対して不信感を抱いてしまうという問題があった。

この発明は、上記の問題を解決するためになされたもので、保守者が顧客の被保守装置の保守・点検を外部から行う場合に、保守者に対する不信感を顧客に抱かせないようにすることを目的とする。

上記の目的を達成するために、この発明は、リモート操作による保守を保守者が行う際に、リモート操作による保守が行われていることを通知し、一時的に使用可能なパスワードを管理装置から被保守装置及び保守装置へ出力して、このパスワードを入力した保守装置の保守操作を被保守装置により許可するようにしている。

また、本発明の他の態様によれば、被保守装置は、リモート操作による保守が行われていることを報知するようにしている。

この発明によれば、保守会社などに属する保守者が顧客の被保守装置の保守・点検を外部から行なう場合に、リモート操作による保守が許可される時間が制限されるので、保守者は、被保守装置の管理者などにリモート操作による保守が行われる時間帯を把握させることができる。これにより、保守者は、保守者に対する不信感を顧客に抱かせないようにすることができる。

また、本発明の他の態様によれば、リモート操作による保守が行われていることが報知されるので、保守者は、リモート操作による保守が行われているか否かを被保守装置の管理者などに把握させることができる。これにより、保守者は、保守者に対する不信感を顧客に抱かせないようにすることができる。

以下、図面を参照して、この発明の一実施形態について説明する。図１は、この発明の一実施形態に係わるリモートメンテナンスシステムの構成を示すものである。このリモートメンテナンスシステムは、保守側のネットワークに保守端末１００（特許請求の範囲の保守装置に該当する）と保守側ルータＲ１とを備え、被保守側のネットワークＬＡＮ（Local Area
Network）に被保守サーバ２００（特許請求の範囲の被保守装置に該当する）と管理端末３００（特許請求の範囲の管理装置に該当する）と被保守側ルータＲ２（特許請求の範囲の検出手段に相当）と保守報知ランプＬ（特許請求の範囲の報知手段に該当する）とを備える。ここで、保守側のネットワークと被保守側のネットワークＬＡＮは、ネットワークＮＷを通じて相互に接続される。

保守端末１００は、管理端末３００から付与されるＩＤ（Identity）とパスワードとを用いて被保守サーバ２００にアクセスし、保守者の指示に従ってリモートメンテナンスを行うパーソナルコンピュータである。また、保守端末１００は、通信インターフェース部（以下、通信Ｉ／Ｆ部と記載する）１０１と、入力部１０２（特許請求の範囲の操作手段に該当する）と、表示部１０３と、制御部１１０（特許請求の範囲の保守装置用制御手段に該当する）とを備える。

通信Ｉ／Ｆ部１０１は、保守側ルータＲ１およびネットワークＮＷを介して、被保守側のネットワークＬＡＮに収容される通信装置と通信するものである。入力部１０２は、キーボードやマウスなどのインプットデバイスであって、例えば保守制御を行うのに必要な種々の情報を入力するのに用いられる。表示部１０３は、ＬＣＤ（Liquid Crystal
Display）やＣＲＴ（Cathode Ray
Tube）などを用いた表示装置であって、例えば保守制御に関わる種々の情報を表示する。制御部１１０は、当該保守端末１００の各部を統括して制御するものであって、入力部１０２により入力されたユーザの指示に従って、電子メールの送受信を行ったり、被保守サーバ２００にアクセスしてリモートメンテナンスを行ったり、表示部１０３に種々の情報を表示したりする制御を行う。

被保守サーバ２００は、例えば病院などの医療施設などに設置され、電子カルテや看護計画などを管理する院内管理システムやナースコールシステムのサーバ装置である。被保守サーバ２００は、通信インターフェース部（以下、通信Ｉ／Ｆ部と記載する）２０１と、記憶部２０２と、制御部２１０（特許請求の範囲のパスワード判定手段および被保守装置用制御手段に該当する）とを備える。

通信Ｉ／Ｆ部２０１は、被保守側のネットワークＬＡＮを通じて、管理端末３００と通信する。また、通信Ｉ／Ｆ部２０１は、被保守側のネットワークＬＡＮ、被保守側ルータＲ２およびネットワークＮＷを通じて、保守側のネットワークに収容される通信装置と通信する。

制御部２１０は、当該被保守サーバ２００の各部を統括して制御するものであって、院内管理システムやナースコールシステムとしての機能を実現する。また、制御部２１０は、管理端末３００からの指示に従って、保守端末１００からのリモートメンテナンス制御を許可する。また制御部２１０は、現在時刻を計測する機能を備える。

記憶部２０２は、院内管理システムやナースコールシステムで管理される種々のデータを記憶するとともに、予め設定されたＩＤと、管理端末３００から通知されるパスワード（特許請求の範囲の一時パスワードに該当する）とを対応づけた認証データを記憶する。また、記憶部２０２は、管理端末３００から通知されるパスワードが保守サーバ２００に入力した時刻を制御部２１０より入力して記憶する。また、記憶部２０２は、管理端末３００から通知されるパスワードの有効期間を記憶している。

管理端末３００は、例えば病院の看護部長室などに設置され、被保守サーバ２００に蓄積される情報の閲覧や編集・入力などを行うパーソナルコンピュータである。また、管理端末３００は、通信インターフェース部（以下、通信Ｉ／Ｆ部と記載する）３０１と、入力部３０２と、表示部３０３（特許請求の範囲の通知手段に該当する）と、制御部３１０（特許請求の範囲のパスワード生成手段に該当する）とを備える。

通信Ｉ／Ｆ部３０１は、被保守側のネットワークＬＡＮを通じて、被保守サーバ２００と通信する。また、通信Ｉ／Ｆ部３０１は、被保守側のネットワークＬＡＮ、被保守側ルータＲ２およびネットワークＮＷを通じて、保守側のネットワークに収容される通信装置と通信する。

入力部３０２は、キーボードやマウスなどのインプットデバイスであって、被保守側のネットワークＬＡＮなどの管理制御を行うのに必要な情報や、被保守サーバ２００の保守制御を行うのに必要な情報などの情報を入力するために用いられる。表示部３０３は、ＬＣＤやＣＲＴなどを用いた表示装置であって、例えば管理制御や保守制御に関わる種々の情報を表示する。また、表示部３０３は、保守端末１００から送信された電子メールの内容などを表示する。

制御部３１０は、当該管理端末３００の各部を統括して制御するものであって、入力部３０２により入力されたユーザの指示に従って、電子メールの送受信を行ったり、被保守サーバ２００へのパスワード設定を行ったり、保守端末１００へのパスワード発行などを行ったりする。ここで、管理端末３００が保守端末１００からリモートメンテナンスの許可を求める電子メールを受信すると、制御部３１０は、その内容を表示部３０３に表示する。これに対して、管理者は、リモートメンテナンスを許可するか否かを判断して、許可する場合には、その旨を入力部３０２により入力する。これにより、制御部３１０は、上述したパスワードを生成する。

ここで、管理端末３００が被保守サーバ２００に設定するパスワードと保守端末１００に対して発行するパスワードとは共通のものであり、一時的に使用可能なパスワードである。具体的には、制御部３１０は、被保守サーバ２００にパスワードが設定された時刻と保守端末１００によりパスワードが入力された時刻との差分を求め、その差分が被保守サーバ２００の記憶部２０２に記憶されたパスワードの有効期間内であるか否かを調べる。これにより、管理端末３００が生成したパスワードは、一時的に使用可能なパスワードとなる。

被保守側ルータＲ２は、ネットワークＮＷと被保守側のネットワークＬＡＮとの間に設けられ、各ネットワークより受信したデータをルーティングして転送するものである。また、被保守側ルータＲ２は、ネットワークＮＷを通じて被保守サーバ２００に対するリモートメンテナンスが行われていることを検出すると、保守報知ランプＬを点灯制御する。

保守報知ランプＬは、被保守サーバ２００の近傍に設置され、被保守サーバ２００のリモートメンテナンスが行われていることを報知するものであって、被保守側ルータＲ２に接続される。なお、被保守サーバ２００のリモートメンテナンスが行われていることを管理端末３００で報知するようにしてもよい。

次に、上記構成のリモートメンテナンスシステムの動作について説明する。ここでは、特に被保守サーバ２００に障害が生じたり、所定の時期が到来したりして、リモートメンテナンスを行う必要が生じた場合の動作について説明する。図２は、その動作を説明するためのシーケンス図である。以下、図２を参照して、上記動作について説明する。

まず、保守端末１００の制御部１１０は、保守端末１００を操作する保守者から、入力部１０２を通じて保守指示の要求を受け付ける（シーケンスＳ１）。すると、制御部１１０は、通信Ｉ／Ｆ部１０１を制御して管理端末３００を操作する管理者に宛てた電子メールを送信する（シーケンスＳ２）。この電子メールは、予め保守端末１００に割り当てられたＩＤが含んでおり、被保守サーバ２００に対して保守端末１００がリモートメンテナンスの許可を要求するものである。ここで、通信Ｉ／Ｆ部１０１より送信された電子メールは、保守側ルータＲ１を通じてネットワークＮＷに送信され、図示しないメールサーバに蓄積された後、被保守側ルータＲ２およびネットワークＬＡＮを介して、管理端末３００に到達する。

管理端末３００では、通信Ｉ／Ｆ部３０１が上記電子メールを受信する。制御部３１０は、通信Ｉ／Ｆ部３０１が受信した電子メールの内容を表示部３０３に表示する。そして、管理者は、表示部３０３に表示された電子メールの内容を確認し、リモートメンテナンスを許可するか否かを判断して、リモートメンテナンスを許可すると判断した場合には、入力部３０２によりその旨を入力する。制御部３１０は、リモートメンテナンスを許可する入力が入力部３０２を通じて行われたことを検出すると（シーケンスＳ３）、所定のアルゴリズムにしたがってパスワードを生成し、このパスワードと上記ＩＤとを対応づけて、ネットワークＬＡＮを通じ被保守サーバ２００に設定する（シーケンスＳ４）。

これに対して、被保守サーバ２００では、通信Ｉ／Ｆ部２０１が上記パスワードを受信すると、制御部２１０は、受信したパスワードとＩＤとを対応づけて記憶部２０２に記録する。また、制御部２１０は、このパスワードおよびＩＤに対応づけて現在の時刻を記憶部２０２に記録する（シーケンスＳ５）。

また、管理端末３００では、制御部３１０がシーケンスＳ４で生成したパスワードとリモートメンテナンスを許可する旨とを示す電子メールを、保守端末１００に宛てて送信する（シーケンスＳ６）。この電子メールは、被保守側ルータＲ２を通じてネットワークＮＷに送信され、図示しないメールサーバに蓄積された後、保守側ルータＲ１を通じて保守端末１００の通信Ｉ／Ｆ１０１により受信される。

そして制御部１１０は、上記電子メールの内容を表示部１０３に表示して、リモートメンテナンスが許可された旨を保守者に通知する（シーケンスＳ７）。そして、リモートメンテナンスの許可を確認した保守者は、パスワードおよびＩＤを入力部１０２により入力し、被保守サーバ２００に対するアクセス要求を行う。これを制御部１１０が検出すると、制御部１１０は、通信Ｉ／Ｆ部１０１を制御して、被保守サーバ２００へのアクセスを試みる。そして、制御部１１０は、シーケンスＳ７で入力されたＩＤおよびパスワードを被保守サーバ２００に送信する（シーケンスＳ８）。

被保守サーバ２００では、通信Ｉ／Ｆ部２０１が上記パスワードおよびＩＤを受信すると、制御部２１０は、受信したパスワードおよびＩＤとシーケンスＳ５にて記憶部２０２に記録されたパスワードおよびＩＤとを比較する。ここで、制御部２１０は、受信したパスワードおよびＩＤが記憶部２０２に記憶されているパスワードおよびＩＤに一致するか否かを判定する。また、制御部２１０は、記憶部２０２に記憶されているパスワードおよびＩＤに対応づけられた時刻と現在の時刻とを比較して記憶部２０２に記憶されている有効期間内であるか否かを判定する（シーケンスＳ９）。

シーケンスＳ９にて、パスワードおよびＩＤが一致し、かつ、現在の時刻と記憶部２０２に記憶されている時刻との差分が有効期間内であると判断した場合に、制御部２１０は、通信Ｉ／Ｆ部２０１を制御して、保守端末１００に対してリモートメンテナンスを許可する許可通知を行う（シーケンスＳ１０）。

これに対して保守端末１００では、上記許可通知を通信Ｉ／Ｆ部１０１が受信すると、制御部１１０は、通信Ｉ／Ｆ部１０１を制御して、入力部１０２に入力された保守者の指示に従って被保守サーバ２００をリモートメンテナンスするためのコマンドを被保守サーバ２００に宛てて送信する（シーケンスＳ１１）。通信Ｉ／Ｆ部２０１がコマンドを受信すると、制御部２１０は、上記コマンドにしたがって各部を制御する。これにより、リモートメンテナンスが実現する。

一方、被保守側ルータＲ２は、上記コマンドの通過を検出すると（シーケンスＳ１２）、リモートメンテナンスが行われているものと判定し、保守報知ランプＬを駆動制御して発光させる（シーケンスＳ１３）。これにより、被保守サーバ２００の周囲に対して、リモートメンテナンスが実施されている旨を報知する（シーケンスＳ１４）。

なお、リモートメンテナンスが行われているものと被保守側ルータＲ２にて判定した場合に、この旨を管理端末３００に通知するようにしてもよい。具体的には、制御部３１０は、表示部３０３を制御して、管理者に対してリモートメンテナンスが実施されている旨を通知する。

以上のように、上記構成のリモートメンテナンスシステムでは、一時的に使用可能なパスワードが被保守サーバ２００に設定されるとともに、このパスワードが保守端末１００に通知されるので、限られた時間だけリモートメンテナンスが許可される。これにより、被保守側の管理者が許可した場合にのみ一時的にリモートメンテナンスが可能な状態となる。従って、保守者は、被保守サーバ２００の管理者にリモートメンテナンスが行われる時間帯を把握させることができ、保守者に対する不信感を顧客に抱かせないようにすることができる。

また、上記構成のリモートメンテナンスシステムでは、保守報知ランプＬが発光することによりリモートメンテナンスが行われていることが報知されるので、保守者は、リモートメンテナンスが行われているか否かを被保守サーバ２００の管理者に把握させることができる。これにより、保守者は、保守者に対する不信感を顧客に抱かせないようにすることができる。

なお、上記実施形態では、保守の許可要求やその許可通知を行う際に電子メールを用いるようにしているが、これに限定されない。例えば、これらの許可要求や許可通知は、保守者と管理者との間の電話連絡などで行われるようにしてもよい。

また、上記実施形態では、パスワードの有効期間を被保守サーバ２００で管理しているが、これに限定されない。例えば、時間を計測する計時手段を管理端末に設け、所定時間が経過する毎に被保守サーバ２００に設定するパスワードを更新するようにしてもよい。また、このような場合において、保守端末１００に対してはリモートアクセスが許可された時点のパスワードのみが通知され、被保守サーバ２００に対しては更新されるパスワードが随時設定されるようにしてもよい。

また、上記実施形態では、保守端末１００による被保守サーバ２００へのリモートアクセスの範囲が限定されていないが、これに限定されない。例えば、保守端末１００による被保守サーバ２００へのリモートアクセスの範囲を管理端末３００により設定できるようにしてもよい。具体的には、保守端末１００が被保守サーバ２００にアクセスしても、被保守サーバ２００に蓄積されている個人情報については、閲覧できないようにリモートアクセスの範囲を限定する。

また、上記実施形態では、管理端末３００は、被保守側に組み込まれているが、これに限定されない。例えば、保守側に設置されていても良いし、保守側及び被保守側以外の場所に設置されていてもよい。

その他、この発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また上記実施形態に開示されている複数の構成要素を適宜組み合わせることによって種々の発明を形成できる。また例えば、実施形態に示される全構成要素からいくつかの構成要素を削除した構成も考えられる。さらに、異なる実施形態に記載した構成要素を適宜組み合わせてもよい。

本実施形態によるリモートメンテナンスシステムの構成例を示すブロック図である。 本実施形態によるリモートメンテナンスシステムの動作を示すシーケンス図である。

符号の説明

１００…保守端末、１０１…通信Ｉ／Ｆ部、１０２…入力部、１０３…表示部、１１０…制御部、２００…被保守サーバ、２０１…通信Ｉ／Ｆ部、２０２…記憶部、２１０…制御部、３００…管理端末、３０１…通信Ｉ／Ｆ部、３０２…入力部、３０３…表示部、３１０…制御部、Ｌ…保守報知ランプ、ＬＡＮ…ネットワーク、ＮＷ…ネットワーク、Ｒ１…保守側ルータ、Ｒ２…被保守側ルータ

Claims (2)

1. メンテナンスの開始を要求する操作、前記メンテナンスの操作、及び、パスワードの入力操作を行う操作手段と、前記操作手段の各操作内容に応じて制御信号を出力し、一時的に使用可能な一時パスワードを示す一時パスワードデータを前記メンテナンスの開始を要求する操作によりネットワークを介して入力する保守装置用制御手段とを備える保守装置と、
   前記保守装置によるメンテナンスの開始の要求に応じて、前記保守装置によるメンテナンスの開始の要求を通知する通知手段と、前記一時パスワードデータを生成して出力するパスワード生成手段とを備える管理装置と、
   前記操作手段により入力されたパスワードを示す制御信号を前記ネットワークを介して前記保守装置から入力すると共に前記管理装置から前記一時パスワードデータを入力して前記パスワードと前記一時パスワードとが一致するか否かを判定するパスワード判定手段と、前記パスワードと前記一時パスワードとが一致すると前記パスワード判定手段にて判断した場合に、前記メンテナンスの操作を示す制御信号を前記ネットワークを介して前記保守装置から入力してメンテナンスを許可する被保守装置用制御手段とを備える被保守装置と、
   を具備することを特徴とするリモートメンテナンスシステム。
2. 前記被保守装置用制御手段が、前記保守装置用制御手段から出力された制御信号の入力を検出する検出手段と、前記検出手段が前記制御信号の入力を検出した場合に、前記保守装置による保守が行われていることを報知する報知手段とを具備することを特徴とする特徴とする請求項１に記載のリモートメンテナンスシステム。